ESETi veebiabi

Otsing Eesti
Valige teema

IDS reeglid

Mõnel juhul võib Sissetungi tuvastuse teenus (IDS) tuvastada marsruuterite või muude sisemiste võrguseadmete vahelise suhtluse potentsiaalse rünnakuna. Näiteks võite tuntud turvalise aadressi lisada loendisse Aadressid, mis jäetakse IDS-ist välja, et IDS-ist mööda minna.

note

Illustreeritud juhised

Järgmised ESET-i teadmisvaramu artiklid võivad olla saadaval üksnes inglise keeles.

•Jätke IP-aadress IDS-ist välja rakenduses ESET Smart Security Premium

Veerud

•Tuvastamine – tuvastamise tüüp.

•Rakendus – valige erandiks määratud rakenduse failitee, klõpsates valikut ... (näiteks C:\Program Files\Firefox\Firefox.exe). ÄRGE sisestage rakenduse nime.

•Kaug-IP – IPv4 või IPv6 kaugaadresside/vahemike/alamvõrkude loend. Aadressid tuleb eraldada komaga.

•Tõkesta – igal süsteemiprotsessil on oma vaikekäitumine ja määratud toiming (tõkestamine või lubamine). Vaikekäitumise tootes ESET Smart Security Premium alistamiseks saate rippmenüüst valida, kas blokeerida (Jah) või lubada (Ei) tuvastamine.

•Teavita – Valige, kas kuvada teie arvutisTöölauateatised. Valige väärtuste Vaikesäte (IDS tegeleb sellega tuvastamise põhjal), Jah ja Ei vahel.

•Logi – Logige sündmused ESET Smart Security Premium logifailidesse. Valige väärtuste Vaikesäte (IDS tegeleb sellega tuvastamise põhjal), Jah ja Ei vahel.

CONFIG_EPFW_IDS_EXCEPTION

IDS-i reeglite haldamine

•Lisa – klõpsake uue IDS-i reegli loomiseks.

•Muuda – klõpsake olemasoleva IDS-i reegli muutmiseks.

•Eemalda – valige ja klõpsake, kui soovite reegli IDS-i reeglite loendist eemaldada.

•UP_DOWN Ülemine/üles/alla/alumine – saate reguleerida reeglite prioriteeti (reeglid täidetakse ülalt alla).

CONFIG_EPFW_IDS_EXCEPTION_EDIT

example

Kui soovite lasta kuvada teatise ja salvestada logi iga kord, kui sündmus toimub:

1.Klõpsake valikut Lisa, et lisada uus IDS-i reegel.

2.Valige konkreetne tuvastamine rippmenüüst Tuvastamine.

3.Valige rakenduse tee klõpsates ..., millele soovite seda teavitust kasutada.

4.Jätke väärtus Vaikesäte rippmenüüs Tõkesta muutmata. Nii päritakse toote ESET Smart Security Premium rakendatud vaiketoiming.

5.Määrake nii rippmenüü Teata kui ka rippmenüü Logi väärtuseks Jah.

6.Teatise salvestamiseks klõpsake valikut OK.

example

Kui te ei soovi lasta kuvada korduvat teavitust, mida te ei pea teatud tüüpi Tuvastamine ohuks:

1.Klõpsake valikut Lisa, et lisada uus IDS-i reegel.

2.Valige kindel tuvastamine rippmenüüst Tuvastamine, näiteks Turvalaiendusteta SMB-seanss või TCP-portide skaneerimise rünnak.

3.Valige suuna rippmenüüs Sisse, kui see pärineb sissetulevast sidest.

4.Määrake rippmenüü Teata väärtuseks Ei.

5.Määrake rippmenüü Logi väärtuseks Jah.

6.Jätke jaotis Rakendus tühjaks.

7.Kui side ei pärine kindlalt IP-aadressilt, jätke jaotis Kaug-IP-aadressid tühjaks.

8.Teatise salvestamiseks klõpsake valikut OK.